Samuzora

**Name of the Vulnerable Software and Affected Versions** AX53 version 1 **Description** A command injection issue exists in the mscd debug functionality due to inadequate input handling. This allows for log redirection to arbitrary files and the combination of unvalidated file content into shell commands. Successful exploitation could allow an authenticated attacker to inject and execute arbitrary commands, potentially leading to full control of the device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** AX53 versão 1 AX55 versão 4 AX55 versão 4.6 **Descrição** A sanitização insuficiente de entrada na lógica de manipulação de sondas permite que parâmetros não validados desencadeiem um estouro de buffer baseado em pilha. Esta condição pode causar a falha do serviço afetado ou, sob circunstâncias específicas, permitir a execução remota de código via técnicas de heap-spray, que consiste em preencher a memória heap com uma sequência específica de bytes para facilitar a execução de código arbitrário. A exploração bem-sucedida pode levar à indisponibilidade repetida do serviço ou permitir que um invasor obtenha controle total do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 3.0.2 e anteriores do Pug **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no mecanismo de modelos Pug, especificamente nas funções `compileClient`, `compileFileClient` e `compileClientWithDependenciesTracked`. Essas funções são usadas para compilar modelos Pug em JavaScript. Se um aplicativo aceitar entradas não confiáveis para a opção `name` dessas funções, isso poderá permitir que um invasor execute código JavaScript arbitrário. Normalmente, não haveria motivo para permitir chamadas não confiáveis para essas funções. **Recomendações** Para as versões 3.0.2 e anteriores do Pug, considere desativar as funções `compileClient`, `compileFileClient` e `compileClientWithDependenciesTracked` até que um patch esteja disponível para impedir a possível execução de código. Restrinja o acesso a essas funções para minimizar o risco de exploração. Evite usar entradas não confiáveis para a opção name dessas funções. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.